Download - Firma digital tics 20 cerouno
Instituto Superior Técnico de Cuyo
FIRMA DIGITALTICS
Matias Almonacid Damian Gonzalez
2010
FIRMA DIGITAL EN LA ADMINISTRACION PUBLICA
Aspectos técnicos
Aspectos Legales
Roles y Funciones de la INFD
PNGE y FD
Normas de Licenciamiento
Aplicaciones en el Sector Público
Desafíos y próximos pasos
Firma Digital: Temario
Características de la Información
Autoría
Integridad
Confidencialidad
Disponibilidad
Aspectos técnicos de la firma digitalDocumentos en formato digital
¿Qué se necesita?
Atribuir el documento a su autor (una persona) en forma fehaciente (autenticar al autor)
Asegurar que el documento no fue modificado luego de ser firmado (integridad del contenido)
Aspectos técnicos de la firma digitalDocumentos en formato digital
Un documento en formato digital es fácilmente alterable
No es posible determinar con certeza el autor
Aspectos técnicos de la firma digitalDocumentos en formato digital
No permite reemplazar el papel
Es repudiable
¿ Qué es un documento digital ?
Un mensaje de e-mailDatos ingresados a un formularioLos valores insertados en una BDUna transacción bancariaUna imagen (scan) de un doc. en papelUn archivo cualquiera de la PCUna grabación de audio o videoEl contenido completo de un CDROM...
Aspectos técnicos de la firma digitalDocumentos en formato digital
Definición:
Conjunto de datos expresados en formato digital,
utilizados como método de identificación de un
firmante y de verificación de la integridad del
contenido de un documento digital, que cumpla
con los siguientes requisitos:
Aspectos técnicos de la firma digital¿ Qué es una firma digital ?
Definición: (cont.)
pertenecer únicamente a su titular
encontrarse bajo su absoluto y exclusivo control
ser susceptible de verificación
estar vinculada a los datos del documento digital
poniendo en evidencia su alteración
Aspectos técnicos de la firma digital¿Qué es una firma digital?
Una firma digital NO es:
Una firma digitalizada
Una firma manuscrita escaneada
Una password
Una huella digital
No tiene que ver con biometría
No es autenticación solamente
Aspectos técnicos de la firma digital¿Qué NO es firma digital?
Certificados digitales
¿Qué son?
¿Cómo obtenerlos?
¿Cómo usarlos?
Aspectos técnicos de la firma digital
Un certificado digital es una porción de información
SEGURA
Una firma digital lo protege contra cualquier
manipulación de sus contenidos
Contiene información propia del titular, su clave
pública, datos de la AC, etc.
No contiene información CONFIDENCIAL
Permite identificar a su titular
Aspectos técnicos de la firma digitalCertificados digitales ¿Qué son?
Etapas:
Solicitud del certificado (suscriptor)
Verificación de los datos del solicitante (AR)
Emisión del certificado (AC)
Retiro del certificado (suscriptor)
Aspectos técnicos de la firma digitalCertificados digitales ¿ Cómo obtenerlos ?
Pública Nombre Apellido
PúblicaPrivada Nombre Apellido
NombreApellido
Nombre y Apellido
Cliente Autoridad Certificante
Aspectos técnicos de la firma digitalCertificados digitales ¿ Cómo obtenerlos ?
Verificación de los datos del solicitante:
Presencia física del solicitante Verificación de que los datos de la solicitud del
certificado sean correctos
Aspectos técnicos de la firma digitalAutoridad Certificante
Aspectos técnicos de la firma digital
Consideraciones para usuarios de certificados digitales
La clave privada es generada, almacenada y utilizada en la estación de trabajo del usuario
Se debe proteger la clave privada, para esto se pueden utilizar contraseñas
La firma digital se realiza en la estación de trabajo, NO en los servidores
La Autoridad Certificante NO posee copia de la clave privada, por lo tanto no puede restaurarla si se pierde
Certificados digitales
Ley 25.506 Ley de Firma Digital y Documentos Digitales
Decreto 2628/02 Reglamenta la Ley N° 25.506 de firma digital
Decreto 1028/03 Otorga funciones a la ONTI
Decreto 160/04 Crea la Comisión Asesora
Ley N° 25.506 - Principales componentes
Aspectos Legales
Decreto N° 409/05 – Subsecretaría de la Gestión Pública como Autoridad de Aplicación y
Responsable del Licenciamiento
Decreto 724/06 – Modificatorio del 2.628
Proyecto de Normas de Licenciamiento (pendiente)
Ley N° 25.506 - Principales componentes
Aspectos Legales
Ley N° 25.506 - Principales componentes
Aspectos necesarios para dar validez legal a las transacciones electrónicas
Organización institucional de la PKI Nacional
Despapelización del Estado
Aspectos Legales
Ley N° 25.506 - Principales características
Firma Digital
1st1st
Estándares Tecnológicos
Documento Digital
Firma Electrónica
Infraestructura
de Firma Digital
Neutralidad TecnológicaSecreto de la Clave
Acreditación
voluntaria
Aspectos Legales